Признаки вредоносного ПО на смартфоне¶
Признаки вируса на телефоне — совокупность характерных симптомов, по которым можно заподозрить заражение смартфона вредоносным программным обеспечением. Вредоносное ПО (malware) для мобильных устройств — это программы, которые без ведома владельца выполняют нежелательные действия: крадут данные, подписывают на платные сервисы, шпионят за пользователем или используют устройство в ботнете. По данным «Лаборатории Касперского», ежегодно для Android выявляются десятки тысяч уникальных вредоносных программ, при этом большинство заражений происходит через установку приложений из неофициальных источников.
¶Основные признаки заражения
¶Изменение работы устройства
Наиболее очевидные симптомы связаны с деградацией производительности:
- Резкое разряжение аккумулятора. Если телефон, проработавший ранее два дня, начинает садиться за несколько часов, это может указывать на фоновую активность вредоносной программы. Некоторые виды малвари (криптомайнеры) непрерывно нагружают процессор.
- Нагрев без видимых причин. Постоянный нагрев корпуса в простое — типичный признак работающего в фоне вредоносного кода.
- Подвисания и замедление интерфейса. Вредоносные приложения потребляют оперативную память и процессорное время, из-за чего система начинает тормозить.
- Неожиданные перезагрузки или самопроизвольная перезагрузка в безопасном режиме.
¶Сетевая активность
- Быстрый расход мобильного трафика без изменений в поведении пользователя. Малварь может загружать на сервер украденные данные, скачивать рекламные модули или работать в составе ботнета.
- Появление неизвестных подключений к Wi-Fi или Bluetooth, которые пользователь не устанавливал.
- Фоновая синхронизация с незнакомыми серверами.
¶Реклама и нежелательные изменения
- Всплывающая реклама на экране блокировки или поверх других приложений. Особенно характерно для adware — рекламного ПО.
- Иконки неизвестных приложений на рабочем столе, которые пользователь не устанавливал.
- Изменение стартовой страницы браузера, главного экрана или поисковой системы без согласия владельца.
- Новые закреплённые уведомления от неизвестных сайтов в браузере.
¶Финансовые и подписочные симптомы
- Списания с мобильного счёта за подписки, на которые пользователь не соглашался. В России схема «кликандеры» (clicker malware) массово обкрадывала абонентов МТС, «МегаФона», «Билайна» и Tele2 в 2018—2020 годах, подписывая их на платные сервисы по SMS.
- Неожиданные исходящие SMS на короткие номера — вредоносная программа может отправлять платные сообщения.
¶Проблемы с доступом
- Блокировка телефона с требованием выкупа (рансомное ПО, рансомварь). Экран блокируется, а на нём появляется сообщение о штрафе или «взломе».
- Изменение или сброс пароля блокировки экрана.
- Невозможность удалить подозрительное приложение — некоторые виды малвари получают права администратора устройства и не дают себя удалить.
¶Как проверить телефон
¶Стандартные средства Android
В разделе «Приложения» в настройках можно отсортировать список по дате установки и удалить всё, что устанавливалось недавно и не является знакомым. В разделе «Батарея» отображается статистика расхода энергии по приложениям — подозрительна любая программа, потребляющая больше системных служб в простое. В настройках браузера стоит проверить список разрешённых уведомлений и сайтов.
¶Антивирусные программы
Для Android существуют решения от «Лаборатории Касперского» (Kaspersky Internet Security), Dr.Web, ESET, Avast и других разработчиков. Они выполняют сканирование файловой системы и установленных приложений. На iOS антивирусы практически не нужны: система изолирует приложения друг от друга, а установка возможна только через App Store, проходящий проверку. Однако на iPhone подозрительными считаются те же симптомы: быстрая разрядка, нагрев, неизвестные профили в настройках (MDM), неожиданные сертификаты.
¶Проверка разрешений
В настройках Android раздел «Конфиденциальность» → «Разрешения приложений» показывает, какие программы имеют доступ к камере, микрофону, контактам, местоположению. Подозрительно, если игра или фонарик требуют доступа к SMS и контактам.
¶Основные способы заражения
| Способ | Описание |
|---|---|
| Сайдлоадинг | Установка APK-файлов из неофициальных магазинов и сайтов |
| Фишинг | Переход по ссылкам в SMS или мессенджерах от «банка» или «службы доставки» |
| Троянизированные приложения | Легитимные программы, модифицированные вредоносным кодом |
| Вредоносные баннеры | Реклама, имитирующая «вирус» и предлагающая «очистить» телефон |
| Взлом Wi-Fi | Перехват трафика в незащищённых сетях |
¶Профилактика
- Установка приложений только из Google Play или App Store.
- Включение проверки Google Play Protect.
- Обновление операционной системы до актуальной версии.
- Недоверие сообщениям о «заражении» от сайтов и SMS — реальные антивирусы не присылают предупреждения через браузер.
- Регулярное удаление неиспользуемых приложений.
- Использование блокировки экрана и двухфакторной аутентификации в важных аккаунтах.
Источники: «Лаборатория Касперского», Dr.Web, ГОСТ Р 57580 «Безопасность финансовых (банковских) операций», публикации CERT-GIB.